Commencez par ce que le fichier permet réellement d'établir : son format, son empreinte et son contexte. Investiguer.fr automatise les contrôles locaux qui n'exigent aucun upload.
Le but est d'identifier précisément le contenu et son contexte, pas de fabriquer un verdict de sécurité à partir d'un seul indicateur.
Le nom d'un fichier peut être trompeur. Une extension .pdf ou .jpg ne garantit pas que les octets correspondent réellement à ce format.
Sélectionnez le fichier dans l'outil ci-dessous. Investiguer.fr relève le type annoncé par le navigateur et compare ce qu'il peut avec l'extension.
Une incohérence mérite un contrôle supplémentaire, mais ne prouve pas à elle seule qu'un fichier est malveillant.
Le hash permet d'identifier exactement le même contenu binaire et de rechercher si ce fichier précis a déjà été référencé ailleurs.
Le SHA-256 est calculé localement dans votre navigateur. Vous pouvez ensuite rechercher cette empreinte dans une source externe adaptée.
Deux versions presque identiques d'un fichier auront des hashes différents. Le hash identifie un contenu précis, pas une famille de fichiers.
Nom, taille, type et certaines métadonnées peuvent aider à comprendre d'où vient le fichier ou s'il correspond à ce qui était annoncé.
Relevez uniquement les informations réellement présentes. N'interprétez pas l'absence de métadonnées comme un signal négatif : de nombreux outils les retirent.
Une métadonnée est une information à recouper, pas une preuve d'auteur ou d'origine.
Un même fichier peut être légitime ou problématique selon l'endroit où il a été obtenu et ce qu'on vous demande d'en faire.
Gardez l'URL de téléchargement, le message qui accompagnait le fichier et l'identité annoncée par l'expéditeur. Vérifiez ces éléments séparément si nécessaire.
Le contexte d'obtention est souvent aussi important que les propriétés techniques du fichier.
Trouver ou ne pas trouver une empreinte dans un service externe ne permet pas à lui seul d'affirmer qu'un fichier est sain ou malveillant.
Si vous consultez une base externe, regardez la source, la date et le type de détection. Pour un fichier réellement sensible, utilisez un environnement et des outils adaptés plutôt qu'un simple moteur Web.
Absence de résultat ≠ fichier sain ; présence d'un signal ≠ verdict sans contexte.
Le fichier reste dans votre navigateur. Investiguer.fr calcule uniquement son empreinte SHA-256 et affiche les métadonnées fournies localement.